보안 이벤트 탐지는 시스템과 네트워크의 안전성을 보장하기 위해 핵심적인 요소이며, 침입 탐지/방지 솔루션(IDPS)과 보안 위협 관제 및 대응 솔루션(STMS)은 각각의 영역에서 강력한 탐지 및 대응 기술을 제공합니다.
이 두 가지 솔루션은 해커의 공격을 실시간으로 방어하며, 효율적인 보안 관리를 통해 고객 신뢰를 증대시킵니다.
보안 이벤트 탐지를 위한 실시간 침입 탐지/방지 및 보안 위협 관제 대응 솔루션
장점
실시간 탐지 및 보호중앙 관리 대시보드로 디바이스와 네트워크에서 발생하는 보안 위협을 실시간으로 탐지하고 차단
자동화 보안 대응탐지된 위협에 대한 자동화 규칙을 기반으로 신속히 대응
최신 위협 대응최신 위협 인텔리전스를 기반으로 신뢰성 강화 및 관리 비용 절감
주요 기능
침입 탐지 및 방지
디바이스에서 허용되지 않은 소프트웨어 실행 및비정상 네트워크 트래픽(예: DDoS)을 탐지하여 차단, 악성 소프트웨어 및 IP 주소를 차단
모니터링 및 로깅
디바이스와 네트워크 상태를 실시간으로 모니터링하고, 보안 이벤트 로그를 기록하여 감사 보고서를 작성
보안 정책 관리
전자 서명된 Rule Package를 통해 허용 앱 리스트, 차단 IP 주소 리스트, 네트워크 탐지 규칙 등을 관리
기기 보호
최신 위협 인텔리전스를 이용해 악성 IP 데이터베이스를 업데이트하며, 디바이스의 보안 기능 비활성 여부를 탐지
공격 탐지
디바이스에서 수집된 데이터를 STMS 서버에 분석하여 보안위협을 탐지하고, 정상적인 패턴 외의 비정상 활동을 탐지
공격 대응
대시보드와 알림 시스템(이메일, 푸시 알림)을 통해 보안 위협 탐지 시 신속한 대응 조치 가능
보고 및 시각화
대시보드에서 실시간 보안 상태를 확인하고, 주간/월간 리포트를 통해 장기적인 보안 상황을 분석
적용 대상
사이니지
백서
백서
더 자세한 정보를 제공받으실 수 있습니다.
